Accenture-aannemer verwijderd bij FBI na schadelijk datalek

In dit artikel:

De FBI heeft maandag 5 oktober een aannemer van Accenture verwijderd na een ernstig datalek waarbij gevoelige persoonsgegevens van duizenden medewerkers openbaar werden. Volgens FBI-cyberchef Brett Leatherman ontstond het incident doordat een externe partij een beveiligingspatch niet had geïnstalleerd op het platform waarvoor zij verantwoordelijk was. De FBI maakte de betrokken systemen en organisatie niet bekend, maar bronnen meldden aan Reuters dat het ging om Oracle’s PeopleSoft, een HR-platform dat ook werd gebruikt voor de vacaturesite van de FBI. Accenture bevestigde dat het de FBI blijft ondersteunen, maar gaf geen inhoudelijk commentaar op de aannemer of het vermeende verzuim. Oracle reageerde niet direct.

De hackergroep ShinyHunters zegt de kwetsbaarheid in PeopleSoft vorige maand te hebben misbruikt. Oracle en Google hadden organisaties al in juni gewaarschuwd voor een aan ShinyHunters gelinkte hack- en afpersingscampagne en riepen op beveiligingsupdates onmiddellijk te installeren. Het is niet vastgesteld of en wanneer de FBI die aanbevelingen heeft opgevolgd.

Bij het lek kwamen onder meer beschrijvingen van contraspionagetaken, woonadressen van menselijke inlichtingenagenten en medische en psychiatrische dossiers van medewerkers bloot te liggen. De FBI onderzoekt nog de volledige omvang en gevolgen. Een belangrijke verdachte in de zaak werd vorige week in Jordanië aangehouden en zou meewerken aan het onderzoek.